Postoji obilje distribucija Linuxa, iako većina njih ne doprinosi ničim vrlo korisnim ili novim. U ovom postu bavit ćemo se jednom od iznimaka jer ćemo vidjeti kako instalirati KaliLinux.
Ova distribucija temeljena na Debianu prilagođena je za korištenje u aktivnostima računalne sigurnosti, nedvojbeno jedan od sektora tehnološke djelatnosti koji će u nadolazećim godinama najviše rasti. Činjenica da svi alati koje Kali Linux uključuje jesu i bit će besplatni (osim što su otvorenog koda) nedvojbeno ih čini opcijom koju treba razmotriti.
Što je penetracijski test
Kali Linux je distribucija za izvođenje penetracijskih testova.
Test penetracije je uNačin pronalaženja ranjivosti u računalnom sustavu simulacijom napada kao što bi kriminalci.
Proces se sastoji od sljedećih koraka
- planiranje: U ovoj fazi definiraju se ciljevi testa i u kojem će se dijelu sustava ono provoditi. Također određuje koje će se vrste provjera provesti i prikupljaju se potrebne informacije kako bi bile uspješne.
- Istraživanje: U ovoj fazi pokušat će se razumjeti kako će aplikacija koja se proučava odgovoriti na pokušaje upada. To se može učiniti analizom koda aplikacije prije pokretanja ili tijekom izvođenja.
- Traženje i korištenje slabih točaka: U ovoj se fazi testiraju različite vrste računalnih napada kako bi se otkrile ranjivosti i kada se otkriju, pokušajte ih iskoristiti.
- Postojanost pristupa: Cilj ove faze je pokušati neovlašteni pristup zadržati neotkrivenim što je duže moguće.
- Analiza: Nakon što je test gotov, utvrđuje se koje su ranjivosti otkrivene, koje su informacije dobivene i koliko dugo je napad trajao bez otkrivanja.
Postoji nekoliko vrsta penetracijskih testova. Neki od njih su:
- Eksterni testovi: Usmjereni su na one dijelove računalnog sustava kojima se može pristupiti izvana. Ovo je slučaj mobilnih aplikacija, web stranica, poslužitelja e-pošte ili imena domena. Pokušat će se koristiti za pristup privatnim podacima.
- Interni testovi: Simulira nečiji napad na sustav iznutra. Ili osoba koja je stvarno dobila pristup ili koja ga je dobila pomoću tehnika krađe identiteta.
- Slijepi test: Procjenitelji znaju koja će biti meta, ali ne i kakav će oblik biti napad.
- Dvostruko slijepi testovi: Menadžeri sigurnosti niti ne znaju da se provodi testiranje.
- Usmjereni testovi: Sigurnosno osoblje i testeri znaju mete i način napada te razmjenjuju informacije.
Kako instalirati Kali Linux
Na web stranici Kali Linuxa nalazimo različite opcije za preuzimanje. Neki se mogu instalirati, a drugi podržavaju način rada uživo.
Jedna od karakteristika Kali Linuxa je da se doista može opisati kao višeplatformski. budući da može raditi na računalima s jednom pločom kao što je Raspberry Pi, kao i na najmoćnijim osobnim računalima. Zato pri odabiru što ćemo preuzeti imamo nekoliko opcija.
- Slike koje se mogu instalirati: Mogu se instalirati bez potrebe za internetskom vezom. Za razliku od drugih distribucija Linuxa, ne mogu se pokretati u live modu (koristeći RAM kao da je disk). Instalirane verzije preporučuju se kada ne znate koju opciju odabrati.
- Slike za mrežnu instalaciju: Ovaj instalacijski medij zahtijeva internetsku vezu da bi se paketi instalirali. Ovo ima prednost što će instalirati najnovije verzije, ali nedostatak što instalacija traje duže. Zahtijeva podršku za manji kapacitet nego prethodna metoda, a također ne podržava način uživo.
- Slike uživo: Može se pokrenuti s DVD-a ili flash pogona bez instaliranja ili korištenja kao instalacijskog medija, ali za razliku od prethodnih metoda ne podržava prilagodbu.
- Sve: Kao što joj naziv govori, ova opcija uključuje apsolutno cijeli niz Kali Linux alata. Zahtijeva medij za pohranu velikog kapaciteta i dostupan je u dvije verzije: Installable i Live.
Prilagodbe
Instalirane verzije omogućuju nam odabir radne površine i različitih kategorija paketas. Zadana radna površina je XFCE, iako je moguće instalirati i druge. Na isti način, sustav se može koristiti s aplikacijama bez grafičkog sučelja.
Dostupne su zbirke paketa (metapaketi).
Metapaketi su kategorije ili zbirke paketa koji se mogu instalirati zajedno. tijekom ili nakon instalacije: Neki od njih su:
- kali-desktop-core: Alati potrebni za aplikacije s grafičkim sučeljem
- kali-desktop-e17: Enlightenment upravitelj prozora
- kali-desktop-gnome: Radna površina GNOME
- kali-desktop-i3: i3 upravitelj prozora
- kali-desktop-kde: KDE radna površina
- kali-desktop-lxde: LXDE radna površina
- kali-desktop-mate: MATT stol
- kali-desktop-xfce: Xfce radna površina
- kali-alati-gpu: Alati koji zahtijevaju intenzivno korištenje grafičke kartice
- kali-alati-hardver: alati za hakiranje hardvera
- kali-alati-kripto-stego: alati temeljeni na kriptografiji i steganografiji
- kali-alati-fuzzing: Za fuzzing protokole
- kali-alati-802-11: 802.11: Alati za bežične mreže
- kali-alati-bluetooth: Analiza Bluetooth uređaja
- kali-alati-rfid: radiofrekvencijski identifikacijski alati
- kali-alati-sdr: softverski definirani radio alati
- kali-alati-voip: glasovne IP alate
- kali-alati-prozori-resursi: Alati za analizu Windows sustava.
Postupak instalacije
Iako postoji mnogo alata za izradu Kali Linux instalacijskog medija, Ventoy je idealan jer samo moramo povući sliku na flash pogon.
Kao što smo rekli, postoji mnogo varijanti Kali Linuxa s različitim metodama instalacije.. Usredotočimo se na 64-bitnu instalacijsku sliku. Za druge verzije i arhitekture možete konzultirati službena dokumentacija.
Zahtjevi sustava su:
- 128 MB RAM-a (512 MB preporučeno) i 2 GB prostora na disku ako se ne koristi grafičko sučelje.
- 2 GB RAM-a i 20 GB prostora na disku s desktopom i kolekcijom paketa prema zadanim postavkama.
- Najmanje 8 GB RAM-a za najzahtjevnije aplikacije.
Koraci koji se moraju slijediti su:
- Pražnjenje slika Kali Linuxa.
- Spremite sliku na instalacijski flash disk. Moja preporuka je koristiti vjetrovito.
- U opcijama BIOS-a onemogućite sigurno pokretanje i odaberite flash pogon kao uređaj za pokretanje.
- Ponovo pokrenite sustav.
- Odaberite između grafičkog ili tekstualnog načina instalacije.
- Odaberite jezik.
- Označite svoju geografsku lokaciju.
- Određuje raspored tipkovnice. Španjolski iz Španjolske ili Latinske Amerike.
- Sustav će pokušati odrediti vrstu mrežne veze. U slučaju bežične mreže morat ćete unijeti odgovarajuće podatke.
- Ako želite, možete unijeti naziv koji identificira opremu unutar mreže.
- Ono što slijedi je unos podataka o računu uključujući puno ime, korisničko ime i lozinku.
- Sljedeći korak je određivanje vremenske zone.
- Sljedeći korak može biti jednostavan ili složen. Nakon što vam instalacijski program pokaže dostupne diskove, možete mu reći da koristi cijeli disk, koristi prazan prostor ili ručno postavite gdje će instalirati Kali Linux i koliko će prostora zauzeti.
- Potvrdite odabir i odlučit ćemo hoćemo li šifrirati disk.
- Ako internetska veza zahtijeva proxy, unesite potrebne podatke.
- Odaberite kategorije paketa za instalaciju.
- Odredite gdje ćete instalirati bootloader.
- Kada instalacija završi, ponovno pokrenite sustav.